Summarize this article with:
L'intelligence artificielle générative a révolutionné notre façon de travailler et de chercher de l'information. Cela soulève de nombreuses questions que tout cabinet de conseil IA doit aider à éclaircir, notamment sur la gestion des données. Cependant, une question cruciale se pose : par défaut, vos conversations sur la version gratuite ou Plus de ChatGPT ne sont pas strictement privées. En effet, OpenAI collecte vos données personnelles et l'historique de vos requêtes (prompts) pour entraîner et améliorer ses futurs modèles de langage.
Heureusement, vous avez le contrôle. Il est tout à fait possible de désactiver cette collecte dans les paramètres pour garantir la confidentialité de vos informations, ou d'opter pour des versions professionnelles spécifiques où vos données ne sont pas exploitées. Dans cet article complet, découvrez comment fonctionne la gestion de vos données par OpenAI et les meilleures pratiques pour sécuriser vos échanges avec l'IA.
Quelles sont les données collectées par OpenAI ?
Lorsque vous utilisez ChatGPT de manière standard, OpenAI enregistre plusieurs types de données liées à votre activité. Il est essentiel de comprendre ce que vous partagez avec l’outil pour éviter toute fuite d'informations sensibles, un risque souvent lié au phénomène de shadow AI en entreprise.
Vos informations d'identification et de compte
Dès votre inscription, OpenAI collecte des données basiques pour créer votre profil. Cela inclut votre nom, votre adresse e-mail, ainsi que vos coordonnées de paiement si vous avez souscrit à un abonnement ChatGPT Plus. Ces données sont classiques pour n'importe quel service web.
Les données d'utilisation et techniques
Pour faire fonctionner son service et analyser ses performances, l'entreprise collecte des métadonnées invisibles pour l'utilisateur. Il s'agit notamment de votre adresse IP, du type de navigateur que vous utilisez, du type d'appareil (ordinateur, smartphone) et de votre localisation géographique approximative.
Le contenu de vos requêtes (Prompts)
C'est ici que la confidentialité est la plus menacée. OpenAI collecte le texte de vos prompts, les fichiers que vous importez (PDF, images, tableurs Excel) et les réponses générées par l'IA. Par défaut, cette matière première est analysée pour perfectionner le modèle d'intelligence artificielle.
Bon à savoir
Selon une étude menée par l'entreprise de cybersécurité Cyberhaven, près de 11 % des employés ont déjà copié et collé des données confidentielles de leur entreprise (code source, documents internes, données clients) directement dans ChatGPT, exposant ainsi leur société à des fuites majeures.
Selon certaines études, des employés ont déjà copié et collé des données confidentielles, ce qui illustre parfaitement les erreurs fréquentes liées à l’usage de ChatGPT pour les PME.
Est-ce que ChatGPT enregistre les conversations ?
Oui, par défaut, ChatGPT enregistre l'intégralité de vos conversations. Cet enregistrement permet de conserver le contexte de vos échanges dans l'historique situé sur la barre latérale de l'interface, afin que vous puissiez reprendre une discussion plus tard. Sauf si vous modifiez vos paramètres de confidentialité, OpenAI utilise également ces retranscriptions pour entraîner et affiner ses futurs modèles d'intelligence artificielle. Il est donc impératif d'en avoir conscience avant d'y inscrire des informations confidentielles.
Comment protéger la confidentialité de vos données sur ChatGPT ?
Si vous utilisez ChatGPT à des fins personnelles ou professionnelles, plusieurs réflexes et paramétrages vous permettent de sécuriser vos informations et de bloquer l'exploitation de vos textes. Cela permet de sécuriser vos informations, notamment la mise en place d’une charte d'entreprise claire et adaptée.
Désactiver l'historique et l'entraînement du modèle
C'est la méthode la plus simple pour les utilisateurs standards (Gratuit ou Plus). Dans les paramètres de votre compte (Paramètres > Contrôles des données), vous pouvez décocher l'option "Améliorer le modèle pour tous" ou désactiver "Historique des discussions et entraînement". Une fois cette option désactivée, vos nouvelles conversations ne seront plus utilisées pour entraîner les algorithmes d'OpenAI.
Utiliser les "Temporary Chats" (Discussions temporaires)
ChatGPT propose une fonction de discussion temporaire très pratique pour des requêtes ponctuelles. Les requêtes tapées dans ce mode n'apparaissent pas dans votre historique global et, surtout, elles ne sont pas utilisées pour l'entraînement de l'IA, offrant un niveau de confidentialité immédiat sans toucher aux paramètres généraux.
Anonymiser vos requêtes manuelles
Même avec les paramètres de confidentialité activés, la règle d'or en cybersécurité reste l'anonymisation. Ne devez jamais inclure de données sensibles, de noms de vrais clients, de mots de passe, d'adresses personnelles ou de bilans financiers non publics dans vos prompts. Remplacez toujours les noms réels par des pseudonymes (ex: "Entreprise X", "Client Y").
Comment supprimer son historique ou son compte ChatGPT ?
Pour effacer votre historique de recherche, il suffit de vous rendre dans les paramètres de votre compte, de cliquer sur l'onglet "Général" puis de sélectionner "Effacer toutes les discussions". Si vous souhaitez aller plus loin et supprimer définitivement vos données d'OpenAI, vous pouvez supprimer votre compte via l'onglet "Contrôles des données". Attention, cette action est irréversible, elle clôturera votre accès et effacera l'intégralité de vos informations des serveurs de l'entreprise sous 30 jours.
Qui a accès à vos données et conversations ChatGPT ?
En plus des algorithmes d'apprentissage automatique, un nombre restreint d'employés d'OpenAI ainsi que certains sous-traitants autorisés peuvent avoir accès au contenu de vos conversations. Cet accès humain est strictement encadré et a principalement pour but d'enquêter sur des abus, d'assurer la sécurité de la plateforme ou de se conformer à des obligations légales. Par ailleurs, si vous utilisez un compte professionnel géré par votre employeur, vos administrateurs informatiques pourraient avoir une visibilité sur votre espace de travail.
Les solutions professionnelles pour une confidentialité totale
Pour les entreprises dont les exigences en matière de sécurité des données sont strictes (banques, santé, juridique), utiliser la version grand public de ChatGPT représente un risque inacceptable. OpenAI a donc développé des offres B2B spécifiques. Pour les entreprises ayant des exigences en matière de sécurité des données, il est recommandé d’opter pour une solution IA d'entreprise adaptée.
ChatGPT Team et ChatGPT Enterprise
Si vous souscrivez à ChatGPT Team ou ChatGPT Enterprise, la politique de confidentialité change radicalement par rapport à la version gratuite. Dans ces environnements, OpenAI s'engage contractuellement à ne pas utiliser vos données, ni vos requêtes, ni vos fichiers pour entraîner ses modèles. L'espace de travail est cloisonné. De plus, ces offres incluent des certifications de sécurité avancées comme la norme SOC 2 Type 2 et garantissent le chiffrement des données au repos (AES-256) et en transit (TLS 1.2+).
L'utilisation de l'API d'OpenAI
Pour les développeurs qui intègrent les modèles d'OpenAI dans leurs propres applications via l'API, les règles sont tout aussi strictes, elles doivent s’appuyer sur une architecture ia en entreprise solide et sécurisée.. Depuis le 1er mars 2023, les données envoyées via l'API d'OpenAI ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle, garantissant ainsi une confidentialité par défaut (Zéro Data Retention en option pour certains cas d'usage très sensibles).
Est-ce que ChatGPT est conforme au RGPD européen ?
OpenAI a dû faire de nombreux efforts pour se conformer au Règlement Général sur la Protection des Données (RGPD), notamment après avoir été temporairement bloqué en Italie au printemps 2023. Cela renvoie directement aux enjeux de conformité ia pour les entreprises. L'entreprise propose désormais un formulaire dédié permettant aux citoyens européens d'exercer leur droit d'opposition à l'utilisation de leurs données personnelles pour l'entraînement de l'IA. Elle permet également d'exercer son droit à l'effacement et à la rectification, bien que corriger techniquement les "hallucinations" de l'IA sur une personne physique reste un défi complexe.
Tableaux récapitulatifs : ChatGPT et confidentialité
Pour y voir plus clair, voici une synthèse des pratiques d'OpenAI en fonction de l'abonnement choisi, ainsi qu'un rappel des bons gestes à adopter.
.avif)
